Ingénieur Sécurité Applicative Senior - Rennes - Ksc - Psc - 112025 H / F

Serma Safety & Security; Rennes; Sur place; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Une entreprise spécialisée en sécurité recherche un Ingénieur en Sécurité Applicative Senior pour intervenir sur des projets critiques dans le secteur bancaire. Vous serez responsable de piloter l'intégration des outils de sécurité et de mener des ateliers techniques. Les qualifications exigées incluent un Bac +5 en cybersécurité, 7 à 10 ans d'expérience en sécurité applicative, ainsi qu'une maîtrise des standards de sécurité. Des compétences en développement sécurisé et communication sont également attendues.

Qualifications

• Expérience de 7 à 10 ans en sécurité applicative et DevSecOps.
• Expertise dans l'utilisation des outils de sécurité applicative.
• Maîtrise des standards de sécurité tels qu'OWASP et ISO 27001.

Responsabilités

• Être le référent sécurité applicative pour les projets stratégiques.
• Piloter l'intégration des outils de sécurité applicative.
• Animer des ateliers techniques et des formations.

Connaissances

Intégration des outils de sécurité applicative

Développement sécurisé

Automatisation et scripting (Python, PowerShell, Shell)

Communication écrite et orale

Formation

Bac +5 en cybersécurité ou informatique

Outils

Checkmarx

Qualys

Contrast

Description du poste

Dans le cadre d'un projet d'envergure, nous recherchons un Ingénieur en Sécurité Applicative Senior pour intervenir chez un client majeur du secteur bancaire.

Missions principales :

• Être référent sécurité applicative pour les projets stratégiques de la DSI
• Piloter l'intégration et l'évolution des outils de sécurité applicative (Checkmarx, Qualys, Contrast, etc.)
• Animer des ateliers techniques et des formations pour les équipes projets et DevOps
• Réaliser et superviser des audits de sécurité, définir les plans de remédiation et suivre leur mise en oeuvre
• Contribuer au maintien en condition opérationnelle (MCO) des plateformes sécurité (montées de version, suivi des incidents, relation avec l'éditeur)
• Développer des scripts et automatisations pour améliorer les processus de sécurité et d'intégration
• Être force de proposition dans l'amélioration continue de la sécurité applicative (gouvernance DevSecOps, intégration CI / CD, innovation)

Compétences techniques attendues :

• Expertise dans l'intégration et l'utilisation des outils de sécurité applicative (Checkmarx SAST / SCA, Qualys WAS, Contrast Assess)
• Très bonnes compétences en développement sécurisé et intégration dans des pipelines CI / CD complexes
• Maîtrise des standards et référentiels sécurité (OWASP, CWE, NIST, ISO 27001, DevSecOps)
• Expérience en pilotage de tests d'intrusion et audits de sécurité
• Maîtrise de l'automatisation et du scripting (Python, PowerShell, Shell)
• Connaissance des enjeux de gouvernance sécurité et amélioration continue
• Bac +5 minimum (école d'ingénieur ou master cybersécurité / informatique)
• 7 à 10 ans d'expérience en sécurité applicative et DevSecOps
• Expérience confirmée en gestion de projet sécurité et relation avec éditeurs / équipes techniques
• Leadership technique et accompagnement des juniors / médiors
• Capacité à piloter des sujets complexes avec plusieurs parties prenantes
• Excellente communication écrite et orale (rapports, comités de pilotage)